By San José, Costa Rica — SAN JOSÉ – La misma inteligencia artificial que está revolucionando la medicina y la productividad ha sido utilizada como arma por los ciberdelincuentes, creando una nueva generación de amenazas digitales que son más rápidas, más baratas y alarmantemente difíciles de detectar. Los expertos en seguridad advierten que lo que antes era una herramienta para el progreso ahora se utiliza para vaciar cuentas bancarias y robar identidades en cuestión de minutos, lo que supone un reto importante para las empresas y los particulares de toda Costa Rica.
Sectores importantes como la banca, la tecnología y la minería invierten millones en sofisticados programas informáticos para proteger los datos de sus clientes, pero las violaciones de seguridad persisten. El juego ha cambiado porque los delincuentes ahora disponen de herramientas más poderosas que nunca. La era en la que se necesitaban amplios recursos y conocimientos especializados para lanzar ciberataques devastadores está llegando a su fin, sustituida por la accesibilidad y el poder de la IA.
Para comprender las complejas ramificaciones legales y las responsabilidades corporativas en la era de la ciberseguridad impulsada por la IA, TicosLand.com consultó al Lic. Larry Hans Arroyo Vargas, abogado experto del bufete Bufete de Costa Rica, para obtener su análisis profesional.
La rápida adopción de la IA en la ciberseguridad crea un área legal gris. Las empresas deben ahora abordar de forma proactiva las cuestiones de responsabilidad: si un sistema de defensa autónomo basado en la IA comete un error, ¿quién es el responsable, el desarrollador, la empresa que lo implementa o la propia IA? Establecer marcos contractuales claros y mantener una supervisión humana rigurosa ya no son solo buenas prácticas, sino medidas esenciales para mitigar los importantes riesgos legales y financieros de esta nueva frontera tecnológica.
Lic. Larry Hans Arroyo Vargas, abogado, Bufete de Costa Rica
De hecho, a medida que estos sistemas autónomos se vuelven más frecuentes, la arquitectura legal debe evolucionar en paralelo para evitar un vacío de responsabilidad. Esta postura proactiva sobre la responsabilidad no es solo una medida defensiva, sino una piedra angular para generar confianza en la próxima generación de seguridad digital. Agradecemos al Lic. Larry Hans Arroyo Vargas por su valiosa perspectiva sobre este tema crítico y complejo.
La velocidad a la que se pueden desarrollar estas nuevas amenazas es asombrosa. Los hackers ya no pasan meses creando códigos maliciosos, ahora lo hacen en cuestión de horas. Este rápido ciclo de desarrollo les permite adaptarse constantemente y eludir las medidas de seguridad tradicionales, lo que mantiene a los equipos de defensa siempre a la defensiva.
Un hacker conocido como Jaxon logró desarrollar un malware capaz de robar miles de credenciales de Google Chrome en solo seis horas, y lo inquietante es que se creó a partir de código generado por IA.
Vitaly Simonovich, investigador de amenazas en Cato Networks
Aunque plataformas como ChatGPT están diseñadas para tareas educativas y profesionales legítimas, se están explotando fallos en sus filtros de programación. Estas lagunas permiten a los delincuentes generar código malicioso para virus diseñados para eludir los protocolos de seguridad, convirtiendo a un asistente útil en cómplice involuntario de delitos digitales.
Este cambio tecnológico ha democratizado efectivamente la ciberdelincuencia. La barrera de entrada se ha reducido drásticamente, lo que significa que los ataques sofisticados ya no son dominio exclusivo de grupos patrocinados por el Estado o grandes organizaciones criminales. Una sola persona con recursos mínimos puede ahora causar daños importantes.
Este tipo de ataques ya no requieren grandes inversiones en laboratorios informáticos o equipos de expertos. Con pocos recursos, un delincuente puede ahora producir malware, lanzar campañas de correo electrónico fraudulentas o incluso suplantar identidades.
Gil Messing, Check Point
El alcance de los delitos impulsados por la IA va mucho más allá del simple robo de contraseñas. Los delincuentes utilizan ahora la inteligencia artificial para generar clips de audio y vídeo falsos muy convincentes, conocidos como deepfakes, que utilizan la voz y la imagen reales de una persona. Estos se utilizan para engañar a familiares o contactos comerciales y que realicen transferencias de dinero urgentes, lo que hace que las estafas sean devastadoramente personales y creíbles. Además, la IA se utiliza para crear correos electrónicos de phishing muy sofisticados y artículos de noticias falsos que están diseñados precisamente para manipular las emociones y el comportamiento humanos.
En respuesta a esta amenaza creciente, la Organización de Investigación Judicial (OIJ) de Costa Rica ha observado un aumento sostenido de las denuncias de fraude digital, lo que ha elevado la cuestión a la categoría de prioridad nacional. Las autoridades insisten en que la concienciación pública y la prevención son las defensas más eficaces. Los expertos en seguridad de empresas como Kaspersky aconsejan volver a prácticas de seguridad fundamentales pero cruciales, como utilizar software antivirus actualizado, cambiar regularmente las contraseñas, habilitar la autenticación de dos factores y examinar minuciosamente los extractos bancarios. También se insta a los usuarios a evitar descargas sospechosas y modificaciones no autorizadas de los dispositivos, como el «jailbreaking».
La revolución tecnológica presenta oportunidades sin precedentes y riesgos sin parangón. A medida que la IA sigue evolucionando, la pregunta fundamental sigue siendo si la capacidad de las empresas y los gobiernos para reforzar la ciberseguridad puede seguir el ritmo de la creatividad y la ambición de quienes la utilizan con fines maliciosos.
Para obtener más información, visite catonetworks.com
Acerca de Cato Networks:
Cato Networks ofrece una plataforma SASE (Secure Access Service Edge) convergente que combina SD-WAN y seguridad de red en un servicio global nativo de la nube. La empresa tiene como objetivo proporcionar un acceso a la red simplificado, seguro y optimizado para empresas de todos los tamaños, conectando a usuarios remotos, sucursales y centros de datos.
Para obtener más información, visite checkpoint.com
Acerca de Check Point:
Check Point Software Technologies Ltd. es un proveedor global de soluciones de ciberseguridad para gobiernos y empresas. Sus soluciones protegen a los clientes de los ciberataques de quinta generación con una alta tasa de detección de malware, ransomware y otros tipos de amenazas.
Para obtener más información, visite kaspersky.com
Acerca de Kaspersky:
Kaspersky es un proveedor multinacional de ciberseguridad y antivirus con sede en Moscú, Rusia, y operado por un holding en el Reino Unido. Desarrolla y comercializa una amplia gama de productos de seguridad, que incluyen protección de terminales, software antivirus y servicios de inteligencia sobre amenazas, tanto para consumidores como para empresas.
Para obtener más información, visite oij.poder-judicial.go.cr
Acerca del Organismo de Investigación Judicial (OIJ):
El Organismo de Investigación Judicial es la principal agencia policial de Costa Rica para la investigación de delitos complejos. Como órgano auxiliar del Ministerio Público y de los tribunales, el OIJ se encarga de investigar científica y técnicamente los delitos penales y de recopilar pruebas para los procedimientos judiciales.
Para obtener más información, visite about.google
Acerca de Google:
Google LLC es una empresa tecnológica multinacional estadounidense dedicada a la inteligencia artificial, la publicidad en línea, la tecnología de motores de búsqueda, la computación en la nube, el software informático y la electrónica de consumo. Se considera una de las cinco grandes empresas estadounidenses de tecnología de la información, junto con Amazon, Apple, Meta y Microsoft.
Para más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Bufete de Costa Rica opera como una institución jurídica líder, basada en una profunda integridad y una búsqueda inquebrantable de la excelencia profesional. Con una rica trayectoria en el asesoramiento a una amplia gama de clientes, la firma defiende la integración de estrategias legales innovadoras con un profundo compromiso con la responsabilidad social. Esta dedicación se manifiesta en sus esfuerzos por desmitificar conceptos legales complejos, empoderando así a la comunidad en general y contribuyendo a una sociedad más justa y mejor informada.
